{"id":23882,"date":"2025-05-19T14:25:12","date_gmt":"2025-05-19T12:25:12","guid":{"rendered":"https:\/\/www.advens.test\/?p=23882"},"modified":"2025-05-20T10:45:38","modified_gmt":"2025-05-20T08:45:38","slug":"chatgpt-hackers-danger","status":"publish","type":"post","link":"https:\/\/www.nifty-shtern.217-160-68-194.plesk.page\/de\/media\/cyber-news-de\/chatgpt-hackers-danger\/","title":{"rendered":"ChatGPT, der beste Verb\u00fcndete der Hacker\u00a0? Tipps zum Schutz"},"content":{"rendered":"\n

Wie k\u00f6nnen Cyberkriminelle ChatGPT ausnutzen?<\/h3>\n\n\n\n\n
\n
Fokus auf Chat(bot)GPT<\/h6>\n


\nChatGPT wurde im November 2022 von OpenAI<\/strong> entwickelt. Dieses auf k\u00fcnstlicher Intelligenz basierende System verwendet ein automatisches Sprachverarbeitungsmodell namens GPT (Generative Pre-trained Transformer). Das Tool ist in der Lage, innerhalb k\u00fcrzester Zeit klare Antworten auf eine vom Benutzer eingegebene Frage zu generieren.<\/p>\n\n<\/div>\n\n\n\n

Anwendung 1 \u2013 Einfache und schnelle Erstellung von Malware<\/h2>\n\n\n\n

In der Vergangenheit war es eine gro\u00dfe Herausforderung, Quellcode f\u00fcr eine Malware zu schreiben<\/strong>, die von Antivirenprogrammen nicht erkannt wird. Heute ist das einfacher geworden: Es gibt viele Online-Tutorials, etwa auf Youtube. Aber jetzt ist es m\u00f6glich, diese Aufgabe in Sekundenschnelle mit Hilfe von ChatGPT zu erledigen!<\/p>\n\n\n\n

Hacker sparen so Zeit und haben gleichzeitig Zugriff auf fast das gesamte \u00f6ffentlich verf\u00fcgbare Wissen<\/strong> \u00fcber Hacking, wie etwa Methoden zur Umgehung von EDRs.<\/p>\n\n\n\n

Anwendung 2 \u2013 Social Engineering verst\u00e4rken<\/h2>\n\n\n\n

ChatGPT kann auch von Angreifern genutzt werden, um ihre Strategien auszuarbeiten<\/strong> und Werkzeuge und Vektoren f\u00fcr Angriffe oder Kompromittierungen zu entwickeln.<\/p>\n\n\n\n

So ist es zum Beispiel m\u00f6glich, ChatGPT mit der Erstellung von Spam- und Phishing-E-Mails<\/strong> mit sch\u00e4dlichem Code und einer Infektionskette zu beauftragen. In weniger als 1 Minute erhalten Hacker ein qualitativ hochwertiges Ergebnis!<\/p>\n\n\n\n

\"chatgpt\"<\/figure>\n\n\n\n
\"chatgpt-phishing\"<\/figure>\n\n\n\n

Diese Technik bietet Cyberkriminellen zwei wesentliche Vorteile:<\/p>\n\n\n\n

    \n
  1. Eine Verbesserung der Authentizit\u00e4t, Personalisierung und Qualit\u00e4t der Nachrichten<\/strong>, die derzeit oft fehlen und Hinweise auf b\u00f6sartige Nachrichten sein k\u00f6nnen.<\/li>\n\n\n\n
  2. Eine erhebliche Zeitersparnis<\/strong>, die es Cyberkriminellen erm\u00f6glicht, sich auf die rein technischen Aspekte des Angriffs zu konzentrieren.<\/li>\n<\/ol>\n\n\n\n

    Anwendung 3 \u2013 Neue Schwachstellen ausnutzen<\/h2>\n\n\n\n

    Auch f\u00fcr Cyberkriminelle, die neue Schwachstellen entdecken<\/strong> wollen, k\u00f6nnte ChatGPT von gro\u00dfem Nutzen sein. Der Roboter muss jedoch in der Lage sein, sich schnell zu aktualisieren und immer mehr Inhalte \u00fcber Cyberbedrohungen zu indexieren. Daher stellt jede exponierte oder schlecht gesch\u00fctzte Komponente mehr denn je eine reale Bedrohung dar, da sie ein potenzielles Einfallstor f\u00fcr einen Angreifer darstellt.<\/p>\n\n\n\n

    Ein Beispiel: Auf die Anfrage \u201eDie Website der Firma X wird von Y gehostet, nenne mir die aktuellste Sicherheitsl\u00fccke<\/strong>, die ich f\u00fcr einen Angriff ausnutzen kann\u201c erh\u00e4lt der Hacker eine F\u00fclle von Informationen, die ihm weiterhelfen.<\/p>\n\n\n\n\n

    \n
    ChatGPT ebnet den Weg f\u00fcr Script Kiddies<\/h6>\n


    \nScript Kiddies sind unerfahrene Hacker<\/strong>, die von erfahrenen Hackern entworfene Programme einfach ausf\u00fchren, ohne sie wirklich zu verstehen oder zu beherrschen. Die Angriffs- und Verteidigungstechniken, die heute in ChatGPT f\u00fcr jedermann zug\u00e4nglich sind, k\u00f6nnen daher viele weniger erfahrene Angreifer in die Arena locken (und vielleicht sogar b\u00f6swillige Angreifer inspirieren)!<\/p>\n\n<\/div>\n\n\n\n

    Risiken beim Einsatz von ChatGPT in Unternehmen<\/h3>\n\n\n\n

    Risiko 1 \u2013 Nutzung von Daten ohne geistiges Eigentum<\/h2>\n\n\n\n

    Das einfache Kopieren und Einf\u00fcgen von Inhalten, die mit dem virtuellen Assistenten ChatGPT erstellt wurden (ohne die Informationen zu \u00fcberpr\u00fcfen), erh\u00f6ht beispielsweise die Gefahr von Plagiaten<\/strong>.<\/p>\n\n\n\n

    Risiko 2 \u2013 Schwer \u00fcberpr\u00fcfbare Quellen<\/h2>\n\n\n\n

    Ein weiteres Problem ist, dass bei der Verwendung von ChatGPT die Quellen der generierten Informationen<\/strong> nicht kontrolliert werden k\u00f6nnen. Die Antworten des virtuellen Assistenten sind daher schwieriger zu \u00fcberpr\u00fcfen \u2013 und da sie oft ausgereifter erscheinen, k\u00f6nnten Nutzer versucht sein, sie vorschnell als absolute Wahrheit anzusehen.<\/p>\n\n\n\n

    Risiko 3 \u2013 Zunahme von Informationsverlusten<\/h2>\n\n\n\n

    Schlie\u00dflich kann ChatGPT dazu f\u00fchren, dass sensible Informationen versehentlich (oder auch nicht) mit dem Roboter geteilt werden<\/strong>, ohne zu wissen, ob und wie diese Informationen weiterverwendet werden. Stellen Sie sich vor, Ihre Finanzdaten oder die personenbezogenen Daten Ihrer Kunden w\u00e4ren \u00fcber das Tool zug\u00e4nglich!<\/p>\n\n\n\n

    Wie kann ich mich vor ChatGPT-Missbrauch sch\u00fctzen?<\/h3>\n\n\n\n

    Tipp 1 \u2013 Verst\u00e4rken Sie Ihre IT-Sicherheitspraktiken<\/h2>\n\n\n\n

    ChatGPT erleichtert Hackern die Arbeit erheblich: Die Zeit, die sie z. B. bei der Erstellung von Malware und Phishing-E-Mails einsparen, k\u00f6nnen sie f\u00fcr komplexere und schwerer zu entdeckende Angriffe nutzen. Gute Sicherheitspraktiken m\u00fcssen daher hohe Priorit\u00e4t haben, um die Angriffsfl\u00e4che zu minimieren.<\/p>\n\n\n\n\n

    \n
    Drei bew\u00e4hrte Verfahren<\/h6>\n

    <\/p>\n